GB-T 34944-2017 信息安全技术 云计算服务安全指南

GB/T34944-2017信息安全技术云计算服务安全指南国家标准编号：GB/T34944-2017标准中文名称：信息安全技术云计算服务安全指南发布机构：国家质量监督检验检疫总局、国家标准化管理委员会发布日期：2017年11月01日实施日期：2018年05月01日归口单位：全国网络安全标准化技术委员会（SAC/TC260）适用性质：国家推荐性国家标准替代及废止说明：本标准为云计算信息安全领域专项安全指导类国标文件，无前置替代旧版标准，发布实施后长期作为党政机关、企事业单位选用云计算服务、云服务商搭建云平台安全体系、双方落实云安全管理责任、开展云服务全生命周期安全管控、常态化安全自查整改及专项安全评估工作的核心基础性指导依据。本标准兼顾云服务客户安全使用管理与云服务商安全运营责任，覆盖公有云、私有云、混合云各类部署模式安全管控场景，衔接网络安全、数据安全、个人信息保护相关法律法规及云计算系列配套安全国家标准，是云计算行业安全合规运营、规范云上业务安全管理、厘清双方安全权责边界的纲领性指导文档。前言本文件严格按照GB/T1.1-2009《标准化工作导则第1部分：标准的结构和编写》规定的国家级标准编制规范起草制定，整体篇章架构、条款编排逻辑、国标行文表述、专业术语释义均遵循国家标准化文件统一编撰管理要求，确保全文文本严谨规范、行业通用适配、落地实操可行，契合云计算产业规模化发展初期安全合规管理刚需。随着云计算技术深度普及与政务、金融、医疗、企业办公等各行业上云步伐持续加快，各类业务系统、核心业务数据、用户个人信息大规模向云端迁移汇聚，云计算已成为数字化业务运行的核心基础承载底座。云计算服务具备资源池化共享、多租户隔离共用、资源弹性调度、运维集中托管、数据跨域集中存储流转的显著特征，相较于传统本地信息化机房部署模式，云服务模式下安全权责划分更加复杂、多租户安全隔离风险突出、数据云端集中防护压力增大、运维权限集中管控难度提升、服务迁移与退出阶段数据安全隐患较多。在本标准制定实施之前，国内云计算行业缺乏统一的安全管理指导性规范，云服务客户与云服务商之间安全责任边界模糊，普遍存在客户重业务上云、轻云上安全管理，云服务商重资源算力供给、轻全维度安全防护运营，双方重云上业务运行、轻云服务选型评估与退出销毁安全管控等突出问题，各类云上数据泄露、租户越权访问、云平台配置漏洞、运维操作违规、服务终止数据残留等安全事件频发，严重影响云计算产业安全健康有序发展。为统一云计算服务全流程安全管理整体指导原则，明确云服务客户与云服务商双向安全权责划分标准，梳理云计算全生命周期各阶段核心安全风险，规范云服务选型采购、部署迁移、上线运行、运维管控、变更迭代、服务终止退出全环节安全管理要求，引导客户安全选用云服务、云服务商合规运营云平台，系统化构建云计算双向协同安全防护管理体系，全面防范化解云计算各类专属安全风险，保障云上业务稳定可靠运行、云端数据资源安全可控，特制定本国家推荐性安全指导标准。本文件以云计算服务全生命周期管理为主线，以客户与云服务商双主体安全权责划分为核心核心，覆盖云服务前期选型评估、中期部署运维、后期终止退出全流程安全管理内容，不设置强制量化考核指标，以安全指导、规范管理、风险防控、权责清晰为核心定位。各类党政机关、企事业单位等云服务客户可对照本标准规范上云选型及云上业务安全管理工作，各类云平台运营服务商可依据本标准完善云平台安全防护体系及安全运营管理制度，第三方安全测评机构可参考本标准开展云计算安全合规咨询与安全评估工作，网信、工信等监管部门可依托本标准开展行业云计算安全治理及专项督导工作。1范围本文件规定了信息安全技术领域云计算服务面临的主要通用安全风险类型、云计算安全管理总体指导原则、云服务客户与云服务商双向安全责任划分要求、云计算服务全生命周期各阶段安全管理规范、多租户安全隔离管理要求、云上数据安全防护管理规则、云运维安全操作管控及云服务终止退出安全处置指导要求。本文件适用于各级党政机关、事业单位、各类企事业单位作为云服务客户开展云计算服务选型采购、业务系统上云迁移、云上业务安全运营、云服务到期退出全流程安全管理工作，适用于各类云服务商开展云计算平台安全规划建设、云服务安全运营运维、租户安全管理、安全风险防控常态化管理工作。本文件同时适用于第三方信息安全测评机构、合规咨询机构开展云计算安全合规评估、安全整改指导工作，可供行业监管部门开展云计算行业安全态势研判、专项安全治理督导工作作为核心指导依据。本文件不适用于涉密专用云计算平台、军工涉密云服务系统、国家核心绝密政务专属云环境的安全管理工作，此类涉密专属云计算场景安全管控工作，需结合国家涉密信息安全专项管理规定及涉密云计算专属安全标准，另行制定涉密云安全专项管理实施细则。2规范性引用文件下列文件对于本文件的应用必不可少。凡是注日期的引用文件，仅对应注日期版本适用于本文件；凡是不注日期的引用文件，其最新有效修订版本及所有修改单内容，均适用于本文件云计算服务全生命周期安全管理各项工作实施。GB/T22239信息安全技术网络安全等级保护基本要求GB/T25069信息安全技术术语GB/T35273信息安全技术个人信息安全规范GB/T34942信息安全技术云计算服务安全能力评估方法《中华人民共和国网络安全法》《中华人民共和国数据安全法》云计算服务安全评估及云上数据安全管理相关配套监管政策文件。3术语和定义3.1云计算：依托网络实现算力资源、存储资源、网络资源、软件应用资源等计算资源按需调度、弹性分配、共享复用的交付与运维服务模式，包含公有云、私有云、混合云等主流部署形态，具备虚拟化、池化共享、弹性伸缩、按需服务、集中运维的核心技术特征。3.2云服务商：具备云计算平台建设运营、资源调度管理、安全运维保障、租户服务支撑能力，对外提供各类云计算资源及配套云服务，承担云平台底层基础设施及公共云组件安全运营责任的法人运营主体。3.3云服务客户：采购使用云服务商提供的云计算资源及云服务，将自身业务系统、业务数据、用户信息迁移部署至云端，承担云上自身业务应用及自有数据安全管理主体责任的党政机关、企事业单位及各类社会组织。3.4多租户：云计算平台通过虚拟化技术实现多类不同客户资源共享同一套底层基础设施及云平台公共组件，不同客户相互独立使用云端资源、部署自有业务、存储自有数据的云服务共享运营模式，是云计算核心运营模式，也是云安全隔离管控的重点场景。3.5云计算全生命周期：涵盖云计算服务选型采购评估、业务系统上云规划部署、云上业务正式上线运行、云服务日常安全运维、云平台及业务版本迭代变更、云服务合同到期终止、业务及数据迁移退出、云端数据彻底销毁处置的完整闭环管理周期。3.6云安全隔离：通过技术防护手段和管理管控措施，实现云平台不同租户之间计算资源、存储资源、网络链路、业务数据、访问权限相互隔离互不干扰，防范租户之间越权访问、数据互通、安全风险横向扩散的核心安全防护机制。4云计算服务主要安全风险总体说明4.1安全权责边界模糊风险。云计算模式下云服务商负责底层基础设施及公共云平台安全，云服务客户负责自身云上业务应用及自有数据安全，双方安全责任划分若未在合同及管理规范中明确界定，极易出现安全管理真空地带，出现安全事件后权责推诿、整改无人落实、责任无法追溯的管理风险。4.2多租户安全隔离失效风险。云平台虚拟化组件、网络策略、权限配置若存在安全漏洞或配置不当，易造成不同租户之间安全隔离失效，出现租户越权访问他人数据、跨租户网络攻击、数据横向泄露扩散等安全风险，严重侵害租户业务及数据安全权益。4.3云端数据集中管控安全风险。各类核心业务数据、敏感个人信息集中存储于云平台，数据集中化程度高，一旦云平台遭受网络攻击、病毒入侵、运维操作失误，易引发大规模数据泄露、篡改、丢失等重大安全事件，相较于传统本地部署模式，数据安全风险影响范围更广、危害程度更深。4.4云运维集中操作安全风险。云平台运维权限高度集中于云服务商运维人员，若运维人员操作管控不严、权限分配过大、操作行为无审计留痕，易出现内部人员违规操作、越权查看数据、私自导出信息、运维操作失误引发系统故障等内部安全风险。4.5云服务迁移与退出残留风险。云服务合同终止、客户更换云服务商或业务下线退出云端时，若云端数据未彻底销毁、备份数据未同步清除、缓存数据未清理，易造成客户敏感数据长期云端残留，引发后续数据泄露、违规复用等安全遗留风险。4.6云平台技术架构安全风险。云计算虚拟化架构、分布式存储、弹性调度等专属技术架构存在特有安全漏洞，若未及时安全加固、补丁修复、安全配置优化，易被外部攻击者利用，入侵云平台底层资源，批量影响所有租户云上业务安全稳定运行。5云计算安全管理总体基本原则与权责划分5.1安全同步规划建设运维原则。云计算业务上云规划、云平台建设部署、云服务上线运营、版本迭代变更全流程严格落实安全同步规划、同步建设、同步运行三同步核心要求，安全管理措施与云业务发展同步推进、同步落地，杜绝先上云后补安全、重业务轻安全的片面建设管理模式。5.2权责清晰分工管控原则。严格区分云服务商底层基础设施安全责任与云服务客户云上业务数据安全责任，细化双方安全管理岗位职责、工作任务、管控要求，各司其职、各负其责，杜绝安全责任虚化、管理边界模糊、安全工作无人管控的问题，形成双向协同安全管理格局。5.3最小必要安全管控原则。云平台权限分配、资源访问、数据调用、运维操作全部落实最小权限、最小必要管控要求，按需分配访问操作权限，严控超权限访问、违规操作、批量数据导出行为，从源头降低人为操作及越权访问安全风险。5.4全程可控可追溯原则。云计算所有运维操作、权限变更、数据访问、安全处置行为全程日志记录、安全审计留存，操作行为可查询、可追溯、可复盘，安全事件发生后可快速溯源定位、精准处置、闭环整改。5.5风险预防持续改进原则。坚持事前风险预防、事中动态管控、事后复盘整改的全周期风险管理思路，常态化开展云安全风险自查、漏洞排查、安全加固，持续优化云安全防护体系及管理机制，实现云计算安全长效治理、持续改进提升。5.6云服务商安全主体责任。云服务商承担云计算机房基础设施、网络设备、服务器硬件、虚拟化平台、云平台公共组件、底层运维管理、多租户隔离防护、云平台整体安全防护、平台安全应急处置的核心安全主体责任，负责云平台底层安全加固、漏洞修复、运维管控、安全监测及平台级安全事件处置工作。5.7云服务客户安全主体责任。云服务客户承担自身云上部署业务系统、业务应用程序、自有业务数据、用户个人信息、业务访问权限管理的安全主体责任，负责云上业务安全配置、数据加密防护、业务权限管控、自有业务安全自查及业务级安全风险防控工作。6云计算服务选型与采购阶段安全管理要求6.1云服务商安全资质核查。云服务客户在选型采购云计算服务前期，须严格核查云服务商合规资质、安全运营资质、过往安全服务记录、安全评估测评报告，优先选择安全管理制度完善、安全防护能力达标、无重大安全事故记录、合规测评合格的正规云服务商，严禁选用无安全保障、资质不全、安全能力薄弱的云服务机构。6.2云服务安全需求明确梳理。客户结合自身业务重要等级、数据敏感程度、安全合规监管要求，清晰梳理云上业务安全防护需求、数据安全管控要求、权限管理要求、应急保障要求、服务退出数据处置要求，形成专项云安全需求文档，作为云服务采购合同及安全协议签订的核心依据。6.3云服务安全合同专项约定。客户与云服务商签订云服务采购合同的同时，必须签订专项云计算安全补充协议，清晰明确双方安全责任边界、安全防护具体要求、数据管理规则、运维操作规范、安全事件处置流程、数据迁移销毁要求、安全违约追责条款，以书面合同形式固化安全管理权责，杜绝口头约定、责任模糊问题。6.4上云安全风险前期评估。客户业务迁移上云前须开展专项上云安全风险评估，排查业务上云后潜在安全隐患、数据流转风险、权限管控风险，制定风险防控及整改应对措施，高敏感核心数据及关键业务需针对性强化安全防护措施，评估合格后方可启动上云迁移工作。7云计算业务部署与迁移阶段安全管理要求7.1上云迁移安全方案编制。客户联合云服务商共同编制业务系统及数据上云迁移专项安全实施方案，明确迁移时间节点、迁移操作流程、安全防护措施、迁移期间风险防控办法、迁移故障应急处置预案，保障迁移过程业务不中断、数据不泄露、操作不违规。7.2迁移数据安全防护处置。业务及数据迁移传输过程必须采用加密传输方式，严禁数据明文跨网迁移传输，迁移前对敏感数据做好脱敏预处理，迁移过程全程专人监管、操作留痕，严防迁移期间数据被窃取、篡改、丢失等安全问题。7.3云上安全配置基线加固。业务部署云端后，客户及云服务商协同完成云上安全基础配置加固工作，优化网络访问策略、租户隔离策略、账号权限配置、安全防护策略，关闭不必要端口、冗余账号、无效服务，落实安全配置基线要求，消除云上基础配置安全漏洞。7.4迁移完成安全验收核查。业务迁移部署完成后，双方联合开展云上业务安全专项验收核查，检查业务运行状态、安全防护配置、数据完整性、权限合规性、隔离有效性，验收合格后方可正式上线投入常态化运行使用。8云计算服务日常运行与运维阶段安全管理要求8.1多租户安全常态化隔离管控。云服务商持续强化云平台多租户安全隔离技术防护，定期核查虚拟化隔离策略、网络隔离规则、资源访问控制策略，定期开展隔离有效性安全检测，及时修复隔离漏洞，严防租户横向越权访问、数据互通风险，保障各租户资源及数据相互独立安全。8.2云账号与权限安全管控。双方严格落实云账号实名管理、一人一号、权限最小分配原则，定期清理冗余账号、过期权限、无效登录账户，权限变更全程审批留痕，严禁共用账号、超权限操作、私自赋权行为，定期开展权限安全审计核查工作。8.3云上数据全周期安全防护。客户对自有云上核心业务数据、敏感个人信息落实加密存储、脱敏使用、备份恢复安全措施，云服务商落实云端存储基础安全防护、备份运维保障工作，双方协同做好数据定期备份、备份恢复测试、数据安全巡检工作，严防数据泄露、篡改、丢失风险。8.4云运维操作安全规范管理。云服务商规范日常运维操作、远程运维接入、第三方运维管控流程，运维操作全程加密传输、身份认证、操作审计留痕，严禁无防护远程运维、违规运维操作、私自查看客户数据行为，定期开展运维操作安全审计及人员安全警示教育。8.5云安全监测与漏洞常态化加固。云服务商搭建云平台安全常态化监测体系，实时监测网络攻击、异常访问、违规操作、安全漏洞风险，定期开展云平台漏洞扫描、渗透测试、补丁修复及安全加固工作，及时发现并处置云上各类安全隐患。8.6云上业务安全自查整改。客户定期对自有云上业务系统、应用程序、业务权限开展安全自查工作，及时整改业务安全漏洞、配置缺陷、管理短板，保障自有云上业务应用安全合规稳定运行。9云计算服务变更迭代与应急处置安全管理要求9.1云平台及业务变更安全管控。云平台版本升级、配置变更、资源调整及客户云上业务迭代更新前，须提前开展安全影响评估，制定变更安全方案及回退预案，变更过程全程监控、操作留痕，变更完成后开展安全复核，杜绝变更引发安全漏洞及业务故障。9.2云安全事件应急预案编制演练。云服务商及客户分别编制各自责任范围内的云安全突发事件专项应急预案，明确安全事件分级标准、应急响应流程、责任分工、止损处置、用户告知及监管上报要求，定期联合开展应急演练，提升协同应急处置能力。9.3云安全事件快速处置与上报。发生云上数据泄露、平台攻击、业务中断等安全事件后，双方立即启动应急响应，快速采取隔离止损、漏洞修复、溯源核查、业务恢复措施，严格按照监管要求及时上报、告知受影响用户，严禁瞒报、迟报、漏报安全事件，事后及时复盘整改优化防护措施。10云计算服务终止与退出阶段安全管理要求1